text's blog

003

许多网站的登陆都需要输入验#证@码，验#证@码一般都是以图片的形式显示的。这样一来，能提高登陆的安全性，防止暴力猜解密码。

要实现asp中显示图片验#证@码，首先需要以下三个文件：

GetCode.asp (用于生成图片验#证@码)
head.fix (图片头)
body.fix (图片主体)
你也许会问，这些文件我从哪里可以得到呢？不用着急，这些文件在dvbbs7.0里面有。我也是在研究了dvbbs7.0里面的验#证@码之后才学会如何使用图片验#证@码的。

首先看getcode.asp文件，里面有几行是这样的：
Ados.LoadFromFile(Server.mappath("body.Fix"))
 Ados1.write Ados.read(1280)
 For i=0 To 3
  Ados.Position=(9-zimg(i))*320
  Ados1.Position=i*320
  Ados1.write ados.read(320)
 Next
 Ados.LoadFromFile(Server.mappath("head.fix"))

看到body.fix和head.fix了吗？这里指的是他们与getcode.asp的相对位置。如果他们三个文件在一个目录里面，就按照以上的写法就可以了。如果不是，就需要写出他俩与getcode.asp的相对位置。比如：如果getcode.asp在根目录下，body.fix&head.fix在根目录下的test文件夹下，那么，上面的代码就需改为：

Ados.LoadFromFile(Server.mappath("test/body.Fix"))
 Ados1.write Ados.read(1280)
 For i=0 To 3
  Ados.Position=(9-zimg(i))*320
  Ados1.Position=i*320
  Ados1.write ados.read(320)
 Next
 Ados.LoadFromFile(Server.mappath("test/head.fix"))

这样，才能保证图片显示的正常。
如何调用？
很简单，只需要这样：
<img src=getcode.asp border=0>
即可。
每当在调用getcode.asp之后，会自动生成一个session,这个session存储着和验证图片上显示的一样的四位数字。你只需把接收到的验#证@码和这个session比较，然后判断验#证@码是否输入正确。当然，最好像这样：
If Cstr(Trim(接收的变量名))=Cstr(Session("GetCode")) Then
    Response.Write ("OK!")
Else
    Response.Write ("No!")
End If

<%
Response.buffer=true
NumCode
Function NumCode()
       Response.Expires = -1
       Response.AddHeader "Pragma","no-cache"
       Response.AddHeader "cache-ctrol","no-cache"
       dim zNum,i,j
       dim Ados,Ados1
       Randomize timer
生成随机四位数字：
       zNum = cint(8999*Rnd+1000)
传递给session
       Session("GetCode") = zNum
该for循环是将随机数字放入一个下标3的数组，便于提供给后面的阵列变换
       dim zimg(3),NStr
              NStr=cstr(zNum)
              For i=0 to 3
                     zimg(i)=cint(mid(NStr,i+1,1))
              Next
       dim Pos

 

'定义二个 ADODB.Stream binary对象,作图像数据操作之用:

       set Ados=Server.CreateObject("Adodb.Stream")
              Ados.Mode=3
              Ados.Type=1
              Ados.Open
       set Ados1=Server.CreateObject("Adodb.Stream")
              Ados1.Mode=3
              Ados1.Type=1
              Ados1.Open
'载入0~9的数字数据10x100的，Gbr的阵列数据,每个320字节,10个数字3200byte
'BGR一个点,10x10个点一个数字，一个点三个字节(二进制8位，16进制 00~FF)
'一行10个点 30字节 + 行结束标记 00 00 二字节 32字节，所以一个10x100宽小于长的图像每个数字10x10是320字节
'长大于宽的则无行结束标记 0000,直接是300字节
这些就是BMP 24bit的数据详细信息了
‘至于头部，也很简单，包含长宽，图像开始标记等等~~才54字节，远没jpg什么的复杂

              Ados.LoadFromFile(Server.mappath("body.Fix"))
              Ados1.write Ados.read(1280)
'第一个for循环,按生成的随机数字顺序从 10X100的数字阵列中提取出相应的四个数字
但是竖排的数字阵列
              for i=0 to 3
                     Ados.Position=(9-zimg(i))*320
                     Ados1.Position=i*320
                     Ados1.write ados.read(320)
              next
'清空已经用完的ADOS的数据，调入替换新的图像头54字节的头文件      
              Ados.LoadFromFile(Server.mappath("head.fix"))
              Pos=lenb(Ados.read())
              Ados.Position=Pos '指定Pos位置,即可再偏移54字节的位置添加图形数据
第二个for循环，进行数字的阵列变换，由竖排的块转换为横排的数字块
方法是隔320字节抽取4次30字节写入ados对象，再抽取偏移第二行的图像数据
30字节是因为bmp 宽大于长时无00 00的行结束标记
              for i=0 to 9 step 1
                     for j=0 to 3
                            Ados1.Position=i*32+j*320
                            Ados.Position=Pos+30*j+i*120
                            Ados.write ados1.read(30)
                     next
              next
              Ados.Position=0
response.BinaryWrite直接向客户端发送图像数据
              Response.ContentType = "image/BMP"
              Response.BinaryWrite Ados.read()
              Ados.Close:set Ados=nothing
              Ados1.Close:set Ados1=nothing
End Function
%>

 <%
c = Request.form("c")

 

'如果可以输入小写的数字，请把下面三行注释掉
 for ii = 0 to 9
 c = Replace(c,Cstr(ii),"")
 next

 c = Replace(c,"零","0")
 c = Replace(c,"一","1")
 c = Replace(c,"二","2")
 c = Replace(c,"三","3")
 c = Replace(c,"四","4")
 c = Replace(c,"五","5")
 c = Replace(c,"六","6")
 c = Replace(c,"七","7")
 c = Replace(c,"八","8")
 c = Replace(c,"九","9")

if Cstr(c) <> Cstr(Session("validateCode")) then
 Response.write ("验#证@码不正确")
else
 '这里处理表单
end if
%>

Tags:网站